腾讯公司内部监督制度

PAGE腾讯公司内部监督制度一、总则（一）目的本内部监督制度旨在确保腾讯公司（以下简称“公司”）运营活动合法合规、财务报告真实准确、内部控制有效执行，保护公司资产安全，提升公司治理水平，促进公司可持续发展，保障股东及其他利益相关者的合法权益。（二）适用范围本制度适用于腾讯公司及其所属各部门、分公司、子公司等所有机构和全体员工。（三）基本原则1.合法性原则：内部监督制度的建立和实施应符合国家法律法规、监管要求以及行业规范。2.全面性原则：涵盖公司经营管理的各个方面，包括但不限于财务、业务、人力资源、信息技术等，不留监督死角。3.独立性原则：内部监督机构应独立于被监督对象，保持客观公正，不受其他部门或个人的干扰。4.制衡性原则：通过合理设置监督流程和职责分工，形成相互制约、相互监督的机制，防止权力滥用。5.有效性原则：监督制度应具有可操作性，能够及时发现问题并有效解决，切实发挥监督作用。6.及时性原则：对公司经营管理活动进行实时或定期监督，及时发现潜在风险和违规行为，并迅速采取措施加以纠正。二、监督组织架构（一）董事会审计委员会1.组成：由公司董事会成员中的非执行董事组成，其中至少有一名独立董事具备财务或审计相关专业知识。2.职责监督公司内部审计制度的建立和实施，确保内部审计工作的独立性和有效性。审核公司年度内部审计工作计划和报告，评估内部审计工作的质量和效果。协调外部审计机构的工作，审核公司年度财务报告，对财务报表的真实性、准确性和完整性发表意见。对公司内部控制制度的执行情况进行监督检查，发现重大问题及时向董事会报告，并提出改进建议。负责审查公司重大关联交易的合规性，监督公司内部反舞弊工作的开展。（二）内部审计部门1.设置：在公司管理层的直接领导下，独立开展工作，向董事会审计委员会报告工作。2.职责制定和执行公司内部审计计划，对公司各部门、分公司、子公司的财务收支、经济活动、内部控制等进行定期或不定期审计。审查财务报表、会计凭证、账簿等财务资料的真实性、准确性和完整性，检查财务管理制度的执行情况。评估公司内部控制制度的健全性和有效性，发现内部控制缺陷及时提出改进建议，并跟踪整改情况。开展专项审计工作，如对重大投资项目、并购重组、资金使用等进行审计，防范经营风险和财务风险。受理公司内部员工的举报和投诉，对涉及违规违纪行为进行调查核实，并提出处理建议。定期向董事会审计委员会提交内部审计工作报告，汇报审计工作进展、发现的问题及整改情况。（三）风险管理部门1.设置：作为公司风险管理的专业职能部门，负责统筹协调公司风险管理工作。2.职责制定和完善公司风险管理策略、制度和流程，建立健全风险管理体系。识别、评估和监测公司面临的各类风险，包括市场风险、信用风险、操作风险、流动性风险等，并定期发布风险评估报告。制定风险应对措施，指导各部门开展风险防控工作，对重大风险事件进行应急处置。与内部审计部门协作，对公司内部控制制度的有效性进行评估，关注内部控制与风险管理的协同性。开展风险管理培训和宣传工作，提高公司员工的风险意识和风险管理能力。（四）合规管理部门1.设置：负责公司合规管理工作，确保公司经营活动符合法律法规和监管要求。2.职责制定和执行公司合规管理制度，建立合规管理体系，明确合规管理流程和职责分工。开展合规培训和宣传工作，提高员工的合规意识和法律素养。对公司各项业务活动进行合规审查，确保业务操作符合法律法规、监管规定和公司内部制度要求。跟踪法律法规和监管政策的变化，及时调整公司合规管理策略和制度，确保公司始终保持合规经营。受理和调查公司内部的合规举报和投诉，对违规行为进行调查核实，并提出处理建议。与监管机构保持沟通与协调，及时了解监管动态，配合监管机构的检查和调查工作。三、监督内容与方式（一）财务监督1.监督内容财务报表的编制是否符合会计准则和相关法规要求，数据是否真实、准确、完整。财务收支的合规性，检查费用报销、资金使用、收入确认等环节是否存在违规操作。财务管理制度的执行情况，包括预算管理、成本控制、资产管理等制度的落实情况。财务内部控制的有效性，评估财务流程中的风险防控措施是否到位，是否存在内部控制缺陷。2.监督方式内部审计部门定期对财务报表进行审计，出具审计报告。开展财务专项检查，对重点财务事项进行深入调查。要求财务部门定期提交财务分析报告，对财务数据进行分析和监控。利用财务信息系统进行实时监控，及时发现异常财务数据和交易。（二）业务监督1.监督内容业务流程的合规性，检查各项业务操作是否符合公司内部规定和行业规范。业务合同的签订、履行情况，确保合同条款合法有效，双方权益得到保障。业务活动的风险评估与控制，关注业务开展过程中可能面临的市场风险、信用风险、技术风险等，并评估相应的风险应对措施是否有效。业务创新与发展的合规性，审查新业务模式、新产品的推出是否符合法律法规和监管要求。2.监督方式内部审计部门对重点业务部门进行定期审计，检查业务流程和内部控制情况。风险管理部门对业务风险进行实时监测和预警，及时提示业务部门采取风险应对措施。合规管理部门对业务合同进行合规审查，确保合同合法合规。开展业务专项检查，针对特定业务领域或重大业务项目进行深入监督。（三）人力资源监督1.监督内容人力资源管理制度的执行情况，包括招聘、培训、绩效考核、薪酬福利等制度的落实。员工劳动关系管理的合规性，检查劳动合同签订、解除、劳动纠纷处理等是否符合法律法规要求。人力资源成本的控制情况，评估人力资源费用的合理性和效益性。员工廉洁自律情况，防范人力资源领域的腐败行为。2.监督方式内部审计部门对人力资源管理部门进行审计，检查相关制度执行情况和财务收支合规性。合规管理部门对员工劳动关系管理进行合规审查，提供法律支持和指导。人力资源部门定期提交人力资源分析报告，对人力资源状况进行分析和评估。设立举报渠道，受理员工对人力资源管理违规行为的举报和投诉。（四）信息技术监督1.监督内容信息系统的安全性和稳定性，确保公司信息资产不受侵害，业务运营不受影响。信息技术内部控制制度的执行情况，包括信息系统开发、运维、数据管理等环节的控制措施。信息安全管理的合规性，检查公司是否符合信息安全相关法律法规和行业标准要求。信息技术应用的有效性，评估信息系统对公司业务发展的支持作用，是否存在信息系统使用效率低下或影响业务流程的情况。2.监督方式内部审计部门定期对信息系统进行审计，检查信息系统内部控制和安全状况。信息技术部门定期开展信息系统安全评估和漏洞扫描，及时发现并修复安全隐患。合规管理部门对信息技术相关活动进行合规审查，确保符合法律法规和监管要求。设立信息安全监控中心，实时监测信息系统运行状态，及时处理安全事件。四、监督流程与反馈机制（一）监督流程1.监督计划制定内部审计部门、风险管理部门、合规管理部门等根据公司战略目标、业务重点和风险状况，制定年度监督计划，明确监督对象、范围、内容、方式和时间安排。监督计划报董事会审计委员会审核批准后实施。2.监督实施监督人员按照监督计划开展工作，通过查阅资料、实地检查、访谈、数据分析等方式收集证据，对监督对象进行全面审查。在监督过程中，监督人员应做好工作记录，详细记录发现的问题、涉及的部门和人员、相关证据等信息。3.问题发现与分析监督人员对收集到的证据进行分析，识别存在的问题和风险，并评估问题的严重程度和影响范围。对于发现的重大问题或风险，及时与相关部门沟通，了解情况，共同分析问题产生的原因。4.报告与建议监督工作结束后，监督人员撰写监督报告，详细阐述监督情况、发现的问题、问题分析及整改建议。监督报告经内部审核后，提交给董事会审计委员会、公司管理层及相关部门。5.整改跟踪相关部门根据监督报告提出的整改建议，制定整改方案，明确整改措施、责任人和整改期限。内部审计部门负责对整改情况进行跟踪检查，定期向董事会审计委员会汇报整改进展情况。对于整改不力的部门，董事会审计委员会将采取进一步措施，督促其落实整改责任。（二）反馈机制1.定期汇报内部审计部门、风险管理部门、合规管理部门等定期向董事会审计委员会汇报监督工作进展情况、发现的重大问题及整改情况。董事会审计委员会定期向董事会汇报内部监督工作整体情况，为董事会决策提供参考依据。2.即时沟通在监督过程中，监督人员发现紧急或重大问题时，应及时与相关部门负责人进行沟通，必要时向公司管理层报告，以便迅速采取措施加以解决。相关部门对监督报告提出的问题如有异议，可在规定时间内与监督部门进行沟通协商，反馈意见和建议。3.员工举报与投诉处理公司设立专门的举报渠道，受理员工对违规违纪行为的举报和投诉。对于举报和投诉事项，由内部审计部门或合规管理部门进行调查核实，根据调查结果提出处理意见，并及时向举报人反馈处理情况。五、责任追究与激励机制（一）责任追究1.对于违反公司内部监督制度、法律法规和公司规章制度的行为，公司将视情节轻重，对相关责任人给予批评教育、警告、罚款、降职、撤职、解除劳动合同等相应的处罚。2.对于因违规行为给公司造成经济损失的，相关责任人应承担赔偿责任。3.构成犯罪的，依法移送司法机关追究刑事责任。（二）激励机制1.对积极配合内部监督工作